ஆ பதிவுகளாக, நீங்கள் ஒவ்வொரு வரிசைப்படுத்தলுக்கும் ad hoc ஆக கட்டமைப்பு மற்றும் ரகசியங்களை நிர்வகிக்க முடியாது. மையப்படுத்தப்பட்ட கட்டமைப்பு ஒரு நிர்வகிக்கப்பட்ட மூலத்தில் அமைப்புகளை வைத்திருக்கிறது, மற்றும் ரகசிய மேலாளர்கள் உணர்வுশীல மதிப்புகளை பாதுகாப்பாக சேமிக்கிறார்கள்.
கட்டமைப்பு கட்டமைப்பு கலைப்பொருளுக்கு வெளியே வாழ்கிறது, எனவே அதே படம் வெவ்வேறு அமைப்புகளுடன் dev/staging/prod இல் இயங்குகிறது.
| முறை | உதாரணம் |
|---|---|
| கட்டமைப்பு சேவையகம் | Spring Cloud Config, Consul |
| Orchestrator மைய | Kubernetes ConfigMaps |
| ரகசிய மேலாளர் | HashiCorp Vault, AWS Secrets Manager |
சாதாரண ConfigMaps அல்லது git இல் ரகசியங்களை நிக்ষேபம் செய்யாதே.
# fetch a secret at startup, short-lived, audited
export DB_PASSWORD=$(vault kv get -field=password secret/orders/db)
✓ Externalize config (12-factor): config in the environment
✓ Secrets in a dedicated manager with rotation + audit logs
✓ Dynamic refresh for non-secret toggles (no redeploy)
✗ Never commit secrets to source control
மையப்படுத்தப்பட்ட கட்டமைப்பு நீங்கள் அதிக சேவைகள் முழுவதும் நடத்தை (timeouts, feature flags) மாற்ற மற்றும் நற்சான்றுக்களை சுழற்ற அனுமதிக்கிறது ஒவ்வொன்றையும் மீண்டும் கட்டுவதற்கும் மீண்டும் நிருபிப்பதற்கும் இல்லாது.
ஒரு உண்மையான ரகசிய மேலாளரில் ரகசியங்களை சேமிப்பது — படங்கள் அல்லது git இல் அல்ல — சேவைகளின் எண்ணிக்கை கொண்டு அளவுகோல் செய்யும் ஒரு அடிப்படை பாதுகாப்பு தேவை.